GetAnAntivirus Ransomware intenta ser divertido
Se descubrió en la naturaleza una nueva variedad de ransomware que utiliza el código de ransomware Chaos refrito. La nueva variante tiene el nombre un tanto humorístico GetAnAntivirus ransomware.
El ransomware GetAnAntivirus cifra los archivos como lo hacen todos los clones de Chaos. Las extensiones afectadas incluyen todos los medios, archivos, documentos y archivos de base de datos ampliamente utilizados. Una vez cifrados, los archivos reciben la extensión ".GetAnAntivirus". Esto transformará un archivo llamado "archive.zip" en "archive.zip.GetAnAntivirus" después del cifrado.
El ransomware deposita sus demandas de rescate dentro de un archivo llamado "read_it.txt" y cambia el fondo de pantalla del sistema a una imagen de una de las primeras caras aterradoras con forma de payaso que pertenecen a la categoría de imágenes "creepypasta". El autor del ransomware también parece ser un bromista y un animador, dado el contenido de la nota de rescate. Esta es la nota completa:
hola soy tu mama
Ok, no, en realidad soy un virus y tu PC ahora es mía. (por cierto, he cifrado todos tus archivos)
No te preocupes, puedes recuperarlos.
¿Cómo puedes recuperarlos?
Bien,...
Debe seguir estos pasos para descifrar sus archivos:
Escriba en nuestro correo electrónico: AnnaSenpai947603 en proton dot me.
Obtenga algunos Bitcoins, porque para recuperar sus archivos, debe pagar 500 $ a mi billetera.
(por cierto es [cadena alfanumérica])
Envíanos una prueba de que enviaste el dinero. (Captura de pantalla, etc)
Consejo profesional:
Obtenga un buen antivirus (Mi elección: MalwareBytes)
Parece que con el código de ransomware más fácilmente accesible y con el ransomware como servicio también prevaleciendo, cada niño de script de 16 años puede crear su propio clon de ransomware. Por supuesto, las negociaciones con delincuentes, incluso si se trata de una pequeña suma como $ 500, nunca son recomendables.
